风险识别应涵盖银行面临的所有重大风险，包括（　）。